安全客 - 安全资讯平台

安全研究人员 Simon Aarons 和 David Buchanan 最近在推特披露称，Google Pixel 自带的照片编辑工具Markup存在一个名为“Acropalypse 的安全漏洞，能够还原用户照片中已经打码或裁剪掉的内容。

安全客
2023-03-22 12:00:34

62053次阅读

漏洞

利用同一漏洞，多个黑客组织入侵美国联邦机构

漏洞

Progress Telerik

近日多个威胁行为者，包括一个民族国家组织，利用Progress Telerik中存在三年的严重安全漏洞闯入美国一个未命名的联邦实体。

安全客
2023-03-22 11:00:50

43998次阅读

2023首个重大漏洞几乎影响所有组织

Microsoft 最近修补了 Microsoft Outlook 中一个被主动利用的零日漏洞，标识为 CVE-2023-23397，该漏洞可能使攻击者能够执行特权升级，访问受害者的 Net-NTLMv2 质询-响应身份验证哈希并冒充用户。

安全客
2023-03-21 11:30:19

60253次阅读

漏洞

三星Exynos芯片漏洞影响数十款Android设备

漏洞

三星

Google Project Zero 研究人员在广泛使用的三星 Exynos 调制解调器芯片中发现了 18 个漏洞，其中四个漏洞允许攻击者在只知道受害者电话号码的情况下，在基带水平远程入侵手机，不需要发生任何用户交互。

安全客
2023-03-17 12:00:34

34346次阅读

漏洞

微软针对80个新安全漏洞推出补丁

漏洞

微软

微软 2023年3月的补丁星期二更新正在推出，修复了一组80个安全漏洞，其中两个已在野外被积极利用。

安全客
2023-03-16 12:00:51

61845次阅读 1

漏洞

Fortinet：新的零日漏洞攻击政府网络，窃取数据

漏洞

根据 Fortinet 最新报告：不明来源的攻击者利用零日漏洞针对政府和大型组织，导致操作系统和文件损坏以及数据丢失。

安全客
2023-03-15 11:30:02

54126次阅读

漏洞

CVE-2021-26411 漏洞利用样本分析

漏洞

样本分析

CVE-2021-26411

该样本是利用 CVE-2021-26411 漏洞进行攻击的 html 文件，攻击目标是 ie 和 edge 浏览器，其最终的目的是执行 shellcode 启动 powershell 进程进行下载行为。

360 混天零实验室
2023-03-15 10:30:49

75579次阅读

漏洞

Jenkins曝两大严重安全漏洞，可允许代码执行攻击

漏洞

Jenkins

近日云安全公司Aqua表示，在Jenkins开源自动化服务器中发现两个严重的安全漏洞，可能导致代码执行攻击。

安全客
2023-03-09 11:30:33

87224次阅读

漏洞

专家披露谷歌云平台数据泄露漏洞

漏洞

一项新的研究发现，恶意行为者可以利用对谷歌云平台 (GCP) 的“不充分”取证可见性来泄露敏感数据。

安全客
2023-03-08 14:00:24

70741次阅读

漏洞

惊！美抗量子加密算法存安全漏洞

漏洞

加密算法

一组研究人员透露了所谓的CRYSTALS-Kyber特定实现中的漏洞，CRYSTALS-Kyber 是美国政府去年选择的抗量子加密算法之一。

安全客
2023-03-07 11:00:28

47363次阅读